爱WiFi解决方案模板.doc

爱WIFI解决方案-银行
中国电信股份有限公司昌吉州分公司
14

目录
第一章 建设背景 3
1。1 需求分析 3
1.2 建设意义 4
第二章 解决方案 4
2。1 产品介绍 4
2.2 功能特点 4
第三章 实施方案 5
3。1 现场环境分析 5
3。2 网络框架 6
3。3 业务流程：用户认证流程 6
第四章 功能介绍 7
4。1 基本功能介绍 7
（1)多种认证方式 7
（2）Portal管理 8
（3）管理与控制 8
(4）监控与分析 8
4。2 Portal验证效果 9
第五章 硬件产品性能参数 9
第六章 工程预算表 14
第一章 建设背景
智能手机和平板电脑的快速普及，让人们的生活更加智慧化，这也要求智能手机和平板电脑能够随时接入到互联网。在固定场所或静止的状态下，WIFI网络比3G/4G网络速度更稳定，最重要大部分WIFI是免费的.人们对WIFI需求越来越大，咖啡厅、西餐厅、电影院等场所，就是人们休闲娱乐的场所，所以这些场所的受众对WIFI的需求更大,通过WIFI的高速网络来接入互联网，决定了WIFI广告注定成为覆盖这类人群的最有价值的广告媒体平台，此类场所受众基本高学历、高收入、髙品味，是社会消费的主力军,也是众企业的宣传推广的目标客户！
近年来,我国WIFI（WLAN)的建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建,公交站台在建，甚至整个城市也在建（如杭州的ihangzhou）。
1.1 需求分析
对于WIFI网络的需求,依据不同的客户，需求可能会不同，但最主要的需求是统一的。爱WIFI产品正是在以上需求背景下，专门设计研发出的无线网络整体解决方案.
1.2 建设意义
l 可提升企业品牌形象，彰显业内高端专业的服务水准;
l 多种登陆方式,提升顾客体验，减少询问的人力成本，智能记录客流量，提供精确数据指导经营；
l WIFI广告页可展示银行最新产品，拓展有效营销渠道,提升营销的精准率;
l 能使企业在竞争如此激烈的今天,有效提高服务水平和服务质量，满足客户需求，提升用户感知，有效提高企业生命力。
第二章 解决方案
2.1 产品介绍
爱WIFI是WIFI网络解决方案，是基于爱WIFI云管理平台，从用户亲身体验的角度，采用新一代无线网络产品，融入主动营销的理念，为顾客提供快速、稳定、安全的无线网络服务，并推送营销内容直达目标顾客群。有效提升企业品牌形象，降低营销成本，丰富营销手段，提高营销效果，有效提升企业品牌新信息化服务水平，为企业二次营销提供精准数据。可以说，爱WIFI是顺应移动产业，特别是智能终端产业的发展而诞生的新兴产品。
2.2 功能特点
爱WIFI产品具有以下主要功能特点：
1．主动推送，定向营销：采用web认证portal方式，强制引导用户到达定制的网页.通过可定制的Portal页面展示银行信息，并通过图文方式展示银行主推产品,促销活动。
2．低成本投入：前期由中国电信建设，以租用方式提供银行使用,经济性高。
3．维护量少： AP设备实现远程统一管理，集中控管、智能调控、远程重启,减少维护成本.
4．组网方式灵活:不必改变现有网络的架构，并可根据需求轻松实现网络覆盖范围的扩容。入墙式面板AP采用隐藏式设计，安装简单，美观方便。
5．多种认证方式:支持短信、会员、微博、微信等多种认证方式。
6．强大的网络安全功能：内置强大的防火墙功能;支持用户带宽限制功能，单个用户访问速率控制;支持WPA/WPA-PSK、WPA2/WPA2-PSK多种加密方式；等等。
第三章 实施方案
3.1 现场环境分析
根据图纸和实际勘查情况分析环境，例如：
（1） 某银行要覆盖下属所有网点的业务大厅和贵宾理财室,在此推荐使用吸顶式或壁挂式AP作为覆盖；
（2）接入设备包括：笔记本电脑、台式机，智能手机；
（3）整个环境相对密闭,阻碍无线信号传输的地方比较多;
（4）如果无线网络使用密度较大，通过交换机集中到一个机房统一管理；
3.2 网络框架
3.3 业务流程：用户认证流程
认证过程描述：
1. 用户搜索到银行的WIFI热点，无密码无法直接连接成功；
2. 爱WIFI认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；
3。 用户输入正确的手机号码,点击“获取验证码”；
4。 爱WIFI系统将根据预定的规则生成验证码;
5. 爱WIFI系统通知“短信网关"，给此手机号码下发一条短信息；
6. 信息内容直接调用预定义的格式，如“感谢你光临XX银行，你的无线上网验证码为123456。”
7. 客户的手机即时收到含验证码的短信；
8. 在对应位置输入验证码，并提交;
9. 网关校验通过,对此用户设备授权上网,用户即可通过WIFI畅游互联网.
第四章 功能介绍
4.1 基本功能介绍
（1）多种认证方式
1. 支持Portal推送及手机号+短信的认证;
2。 支持固定账号+密码的认证;
3. 支持用户QQ号、微博号等虚拟身份的识别；
4. 支持基于手机短信获取临时WIFI密码的方式进行上网,支持固定帐号+密码的方式进行上网;
(2）Portal管理
1。 支持多SSID 管理，支持多网点多SSID 的Portal 个性化推送；
2。 支持Portal 页面、Portal登录前页、Portal登录后页的个性化定制；
（3)管理与控制
1。 支持用户上网时长的策略管理；
2. 支持用户分等级管理；
3。 支持根据MAC地址、手机号码进行上网黑、白名单控制；
4. 支持多客户（如招行、建行、农行等）、多网点的分权分域管理.
5。 支持“银行→省份→地市→|区县→热点（网点）→SW/AP”的多级管理，支持多银行、多网点的分权分域管理；
6. 支持对某些类别业务（如P2P)的流量控制；
（4)监控与分析
1. 支持定时上报AP的状态；
2。 支持AC、SW等网络设备的监控与分析；
3. 支持所属网点的AP设备监控与分析；
4. 支持所属网点的AP、SSID、用户的带宽监控分析；
5. 支持用户上下线的日志记录与后台分析；
6。 支持当前用户分析,支持用户溯源与定位；
7. 支持用户业务类型、访问的网址URL的识别；
8. 支持通过对AC的光口镜像进行用户行为审计,支持按用户访问的URL进行分析.
4.2 Portal验证效果
下图即为Portal页面认证和信息展示的效果图。
第五章 硬件产品性能参数
序号
设备展示
参数说明
1
爱WIFI认证网关(工业级)

产品特点
• 内置入网门户,可以根据用户的需求定制各种认证及入网门户页面
• 支持用户带宽限制功能
• 支持实时查看用户当前网速功能
• 客户电脑自动隔离功能　　
• 支持NAT及路由功能
• 支持DHCP功能
• 内置强大的防火墙功能
• 内网地址映射功能
• 支持用户上网日志功能
• 抗ARP病毒攻击功能
• 采用嵌入式技术开发
• 管理及使用方便
性能参数
• 防火墙吞吐量（1518 byte UDP packets） 4Gbps
• 防火墙吞吐量 (64 byte UDP packets) 4 Gbps
• IPSec VPN 吞吐量 2 Gbps
• IPS 吞吐量 500 Mbps
• 静态IPSec VPN隧道 3,000
• SSL-VPN 用户数 (推荐最大） 300
• 并发会话数 （TCP) 600，000
• 每秒新建会话数(TCP） 20,000
• 策略数（最大） 8，000
• 无限制用户数许可 Yes
使用环境
• 工作温度：0度～40度
• 存储温度:—40度~70度
• 工作湿度：10％~90%RH不凝结
• 存储湿度：5％～90％RH不凝结
2
爱WIFI认证网关（小型）

产品特点
• 提供精美多种无线认证登录页面
• 提供短信、QQ、微博等多种第三方认证登陆方式
• 网络接入黑白名单管理
• 网络开放时间设置
• 用户网络空闲/硬性自动断开
• 单个用户访问流量控制
• 内置3天线覆盖周边区域
主要特性
• 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802。11a、IEEE 802.3/3u/ab标准
• 采用2.4GHz＆5GHz双频并发技术，无线速率高达750Mbps
• 丰富的USB接口功能,轻松构建多功能网络
• 千兆有线端口，传输速率更快
• MIMO架构提供更优的无线传输性能和稳定性
• IP带宽控制功能，有效控制局域网内每台电脑上网带宽
• WPS快速安全设置，无线加密一键设定
• 使用无线漫游（Roaming）技术，保证高效的无线连接
• 支持SSID广播控制、基于MAC地址的访问控制列表
• 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2—PSK安全机制
• 内建DHCP服务器,可自动、动态分配IP地址
• 全中文配置界面，支持免费软件升级
技术指标
• 标准：IEEE 802。11n、IEEE 802.11g、IEEE 802。11b、IEEE 802.3、IEEE 802。3u、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE
• LAN口：4个10/100//1000M自适应RJ45端口（Auto MDI/MDIX）
• WAN口：4个10/100//1000M自适应RJ45端口（Auto MDI/MDIX）
• 传输速率：2.4GHz频段:300Mbps,5GHz频段：300Mbps
• 工作信道数2.4GHz信道选择:1-13，5GHz信道选择：149、153、157、161、165
• 展频技术:DSSS（直接序列展频）
• 数据调制方式：DBPSK、DQPSK、CCK、OFDM、16—QAM、64-QAM
• 灵敏度@PER：270M：—68dBm@10% PER；130M： -68dBm@10％ PER；108M：-68dBm＠10％ PER;54M：—68dBm@10% PER；11M：—85dBm@8% PER；6M：—88dBm@10％ PER；1M：-90dBm@8％ PER
• RF功率：20dBm（最大值）
• 天线增益：5dBi
• 天线类型:外置2根固定全向双频天线
• 网络介质：10Base-T：3类或3类以上UTP；100Base-TX:5类UTP
• 外型尺寸 （L x W x H)：192mm＊128mm＊36mm
• 使用环境：工作温度:0℃到40℃;存储温度：—40℃到70℃；工作湿度：10%到90%RH 不凝结；存储湿度：5％到90％RH 不凝结
·
3
室外无线AP

型号:室外无线AP
微门户支持：不支持
主要功能:室外无线覆盖专用，覆盖半径200内120度扇形区域
4
吸顶AP

产品特点
• 新一代基于802.11N 技术标准，支持 802。3AF 和 802.3AT PoE 供电的高速无线接入设备
• 设备工作于 2。4GHz，采用 MIMO、OFDM 等技术，设备采用 POE 供电技术，只需一根网线就可以实现数据的传输和 AP 的供电
• 适用于家庭、企业、酒店等公共场所的室内无线覆盖
• 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电
• 可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖.
主要特性
• 规格型号：AP250 T
• 无线工作 模式:无线 AP 、WDS 、客户端
• 工作模式:桥接、路由
• 产品定位:室内增强型FAT 吸顶AP，IEEE 802。11a/b/g/n,支持 IEEE 802。11b/g/n
• 接入速率:1-300Mbps 可调
• 高级通信功能：iPoll 专有通信协议， 自动通道， 自动调制, ATPC 技术参数 技术参数 技术参数
• 支持的标准:IEEE 802。11b/g/n，IEEE 802。3u/3af,IEEE 802。1p/1q/1x/11e/1d
• 支持协议：TCP/IP, IPX, NetBEUI
• 尺寸(mm）：直径 103 mm ，高度 29 mm
• 整机功耗:<5W
技术指标
• 接口 类型：以太网接口1 * 10/100BaseTX
• 天线：内置 3DBI MIMO 2 X 天
• 安全特性：WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA, WPA2, WPA-PSK, WPA2—PSK
• 认证方式 支持 802。1X、MAC 地址、PPPOE、Portal 认证，MAC 地址过滤 支持；VLAN 支持；用户隔离 支持;广播抑制 支持;报文过滤 支持；SSID隐藏支持
• 射频特性：输出功率 Max23dBm
• 接收灵敏度：
802.11b:
≤—94dBm@1Mbps，≤—92dBm@11Mbps
802。11g：
≤—95dBm ＠6Mbps，≤—78dBm ＠54Mbps
802。11n (HT20)：
≤—95dBm @MCS0，≤-76dBm @MCS7
≤-95dBm @MCS8，≤—72dBm @MCS15
802。11n (HT40）：
≤-88dBm @MCS0,≤—70dBm ＠MCS7
≤—88dBm ＠MCS8,≤-68dBm @MCS15
• 工作环境:
工作温度 -10℃～50℃；
工作湿度 0%～90%（非冷凝）
5
入墙式无线AP

产品特点
• 型号:86盒入墙式无线AP
• 微门户支持：不支持
• 主要功能：无线扩展专用，安装于86盒内,覆盖60平米的房间内部，美观方便，适合于酒店等多房间覆盖
• 产品介绍:采用业界领先的IEEE802.11n无线标准，能够为无线用户提供最高150Mbps的稳定传输速率.
• 产品特点：
人性化的设计，面板正面自带功能键，可手动进行断电或复位；
采用高集成整体化设计,工作发热量非常小；
智能PoE供电模式；独特的LED隐藏模式，保证用户舒适的睡眠环境。
安装、维护方便不布线，不施工、不破坏原网络结构,不影响酒店营运;
隐藏式设计,酒店改造前后无任何区别。
智能AP集中管理功能、用户管理、流量统计、故障发现、远程固件更新等丰富的功能，提升酒店管理效率；
SNMP V3安全级别，保障系统管理安全。极高的性价比
• 支持多SSID，支持VLAN划分；
• 支持Mesh网络，支持二层漫游；
• 发射功率可调，保证极佳的无线覆盖效果；
• 与传统方式相比,综合投入大大降低.
技术指标
• CPU：AR9331 802。11 B/G/N 1 STREAM
• 内存：32M Byte
• FLASH：4M Byte
工作电压：DC48V（智能PoE供电)，支持802.3af
• 工作温度：0~40℃
• 工作湿度： 10％~90%RH不凝结
• 标准： IEEE802。11b,IEEE802。11g,IEEE802。11n
• 端口： 1个WAN口，1个LAN口，一个标准RJ11口
• 工作模式: 支持AP、Router两种工作模式
• 天线类型: 内置高性能WI—FI天线
• 信道选择： 1—13
• 发射功率: 最大支持18dBm（支持功率可调)
• 线缆类型: 5类线及以上（要求全铜线，不能使用4铜4铁线）
• 产品尺寸: 86mm×86mm×38mm